MikroTik RB3011UiAS - dotaz více IP address

ben

Dobrý den,

mám dotaz skrze MikroTik RB3011UiAS.
Mám 2x servery. Na obou běží webhosting. Potřebuji NATovat porty 80 a 443 na 2 ruzne lokalni IP.
Od ISP mám 5 verejnych IP. Vychozi brana je x.x.x.1 -> eth0 (wan) -> bridge -> eth9 (lan) -> dhcp (192.168.0.0/24)-> switch.
Od switche -> 192.168.0.100 (webserver #1) jsou NATovane porty 80 a 443. Vse bezi OK.
Potřebuji ještě od swithce -> 192.168.1.101 (webserver #2) NATovat take porty 80 a 443.
Je to nějak možné? Za swithcem jsou take AP a PC pro celou firemni sit.
Moc děkuji za odpovědi.

Děkuji.

iTomB

ben Hledej multiple WAN, pripadne si prostuduj na root.cz clanky stavime firewall.

ben

iTomB nevím jestli jsme se pochopili... To vypadá že mi Vaše odpověď má pomoci v případě pokrytí výpadku jednoho poskytovatele druhým poskytovatelem...? Jde mi o to, mít 2 servery, každý na jiné veřejné ip adrese... napadlo mne řešení zapojit přívodní wan do switche ještě pred mikrotikem a z něj vést 2 ethernety do 2 portu, mit 2 interface a nastavovat stejné porty každý na jinou lokální ip dle toho z kterého interface jde požadavek.

Mám jednoho ISP, jeden přívodní WAN - eth. kabel.

iTomB

Ale pochopil. Cast toho co se resi u multiple WAN je i pro tebe. A bohate staci, mit to jednim kabelem do mikrotiku. Pripadne studuj na root.cz, tam to pekne popisujou taky.

methernet

zkusil bych si hrat s firewall -> mangle -> action -> mark connection a nasledne v natu kombo dst-nat a src-nat

iTomB

methernet Mangle a markovani vubec nepotrebuje 😆

crazyape

Pokud má jednoho ISP a 5 veřejek tak Do dst-natu snad jen mění veřejnou adresu ne?!? Jakýpak mangle??

methernet

crazyape jo, mas pravdu, už mi dochází kafe, tak vymyslim kraviny.. >.<

sutrus

Druhý server je se stejným obsahem a potřebuješ rozdělit zátěž?
Pokud ne, proč neuděláš dva dst naty?
/ip firewall nat add action=dst-nat chain=dstnat dst-address=<pubaddr1> dst-port=80,443 protocol=tcp to-addresses=192.168.0.100 add action=dst-nat chain=dstnat dst-address=<pubaddr2> dst-port=80,443 protocol=tcp to-addresses=192.168.1.101

noxus28

/ip firewall nat add action=src-nat chain=srcnat comment="WEB1 von" out-interface=ether_WAN src-address=192.168.0.100 to-addresses=x.x.x.2 add action=src-nat chain=srcnat comment="WEB2 von" out-interface=ether_WAN src-address=192.168.1.101 to-addresses=x.x.x.3 add action=dst-nat chain=dstnat comment="web1_dnu" dst-address=x.x.x.2 dst-port=80 in-interface=etherWAN protocol=tcp to-addresses=192.168.0.100 to-ports=80 add action=dst-nat chain=dstnat comment="web1_dnu" dst-address=x.x.x.2 dst-port=443 in-interface=etherWAN protocol=tcp to-addresses=192.168.0.100 to-ports=443 add action=dst-nat chain=dstnat comment="web2_dnu" dst-address=x.x.x.3 dst-port=80 in-interface=etherWAN protocol=tcp to-addresses=192.168.1.101 to-ports=80 add action=dst-nat chain=dstnat comment="web2_dnu" dst-address=x.x.x.3 dst-port=443 in-interface=etherWAN protocol=tcp to-addresses=192.168.1.101 to-ports=443